---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# コンプライアンスワークスペースを使用してコントロールを管理

# コンプライアンスワークスペースを使用してコントロールを管理 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：2分

コントロールは、コントロール目標の特定の実装です。廃止されたコントロールはリストに表示されません。 コントロールを定義する前に、時間をかけて組織内の重要なコントロールを合理化し、統合し、定義します。

## コントロールを合理化 {#manage-controls-ws__section_ayx_vqv_lz}

すべてのコントロールを一括でアップロードすると、コントロールセットを改善して、簡素化する機会が失われます。

* このコントロールは事業達成目標にどのように影響するか。
* このコントロールは実際にリスクを防止または検出しているか。
* ビジネスをより適切に保護する別のコントロールはあるか。
* リスクを軽減しながら、プロセスのオーバーヘッドを削減し、IT パフォーマンスを向上させることができるコントロールはあるか。
* 複雑なコントロールをよりシンプルで効果的なコントロールに置き換えることはできるか。
{#manage-controls-ws__ul_dbz_zqv_lz}  
ビジネスの変化や、IT データ、プロセス、およびテクノロジーの向上に伴い、古いコントロールや手順は置き換えます。  
注:  
コントロールを手動で定義するか、Unified Compliance Framework (UCF) からインポートすると、エンティティがコントロールに関連付けられます。これはコントロールフォームの必須フィールドです。ただし、UCF 以外のソースからコントロールをインポートする場合は、エンティティが関連付けられていない可能性があります。コントロールフォームに戻り、[コントロールにエンティティを追加](https://servicenow-prod.fluidtopics.net/Nuul0Fze64C93pIX8TYhEg "ポリシーをエンティティタイプに関連付けるか、エンティティタイプをコントロール目標に関連付けるか、またはエンティティをコントロール目標に追加すると、コントロールが自動的に生成されます。コントロールは、コントロール目標のエンティティタイプにリストされている各エンティティに対して作成されます。コントロールは コンプライアンスワークスペースを使用して手動で作成することもできます。")することが重要です。エンティティが欠落していると、信頼性の低い結果が生じる可能性があります。また、無効になっているエンティティを含むコントロールを検出した場合は、そのコントロールを廃止する必要があります。

## コントロールを統合 {#manage-controls-ws__section_f4h_wqv_lz}

コントロールを統合する機会を探します。フレームワークの複数の規制当局間で繰り返される共通のコントロール (SOX、GLBA、AML など) を探します。コントロールを相互にマッピングし、冗長なコントロールを排除することで、規制ごとに 1 つのコントロールを複数回操作することを避けます。このプロセスは、コントロールの単一の統合セット = コントロールフレームワークを確立します。コントロールのクロスマッピングの実行と保存は監査にとって重要です。図 : 1. 業界の規制と要件の重複

## コントロールとビジネスルールの定義 {#manage-controls-ws__section_h4m_zgw_jz}

事前に定義したビジネスルールは、後で GRC 構成設定を確立します。次の準備をしてください。

* コントロールとコントロールオーナーを識別する
* コントロールテストと予期される結果の定義
* テストおよびコントロール頻度を確立
* リスクを識別：影響度と可能性
* 証明書、アセスメント、アンケート、および必要な証拠を準備する
* 想定されるユースケースを作成する (GRC システムのコンテンツを操作または表示する必要があるユーザーおよび目的)
* 信頼できるソースをポリシー、手順、コントロール、リスクにマップする
{#manage-controls-ws__ul_v1b_p35_5y}